ڈیٹا کے تحفظ کے بارے میں معلومات
ڈیٹا کے تحفظ کی یہ معلومات BAUHAUS کے وہسل بلوئنگ سسٹم کے آپریشن میں ذاتی ڈیٹا پر کارروائی کرنے اور رپورٹس کی پروسیسنگ کرنے اور آپ کے لیے دستیاب ڈیٹا کے تحفظ کو طے کرنے اور آپ اس بارے میں اور ڈیٹا کے تحفظ کے بارے میں سوالات کے ساتھ ہم سے رابطہ کرنے کے طریقے کے بارے میں وضاحت پیش کرتی ہے۔
I. کنٹرولر اور اس کا ڈیٹا پروٹیکشن آفیسر
آرٹیکل 4 (7) GDPR کے مطابق کون سی BAUHAUS کمپنی ڈیٹا پروسیسنگ کی کنٹرولر ہے یہ وہسل بلوور کے ذریعہ منتخب کی جانے والی کمپنی پر منحصر ہے۔ وہسل بلوور کے ذریعہ منتخب کردہ کمپنی رپورٹ کا مکتوبہ الیہ اور ڈیٹا کا کنٹرولر بھی ہے۔
اس کمپنی کو ڈیٹا پروسیسنگ کے لیے ذمہ دار کنٹرولر کے نقطہ نظر سے ذیل میں "ہم" یا "ہمیں" یا "BAUHAUS" کہا جاتا ہے۔
وہسل بلور سسٹم BAUHAUS کی جانب سے EQS Group GmbH، Karlstraße 47، 80333 Munich کے ذریعہ چلایا جاتا ہے۔ ڈیٹا خفیہ کردہ شکل میں ذخیرہ کیا جاتا ہے۔ EQS کے پاس غیر خفیہ کرد ڈیٹا تک رسائی نہیں ہے۔ رپورٹوں کو سسٹم کے ذریعہ خود بخود متعلقہ BAUHAUS کمپنی کے ذمہ دار تعمیلی شعبہ کو بھیج دی جاتی ہیں۔
جرمنی کے لیے خصوصی پوچھ تاچھ کے واسطے، آپ کو datenschutzbeauftragter@bauhaus.info کو ای میل بھیج کر براہ راست ڈیٹا پروٹیکشن آفیسر سے رابطہ کرنے پر بھی خیرمقدم کیا جاتا ہے۔ اس طرح زیر بحث موضوعات اور مواد کو خفیہ رکھا جاتا ہے۔ ڈیٹا کے تحفظ اور بطور ڈیٹاموضوع اپنے حقوق کو استعمال کرنے کے بارے میں عمومی سوالات کے لیے، براہ کرم اپنی پوچھ گچھ کے بارے میں تفصیلی معلومات کے ساتھ، datenschutz@bauhaus.info پر، BAUHAUS میں انٹرنل ڈیٹا پروٹیکشن آفس سے رابطہ کریں۔
II. کوکیز
آپ کے کمپیوٹر اور وہسل بلوئنگ سسٹم کے مابین مواصلات SSL-انکرپٹ کردہ کنکشن پر ہوتا ہے۔ وہسل بلوئنگ سسٹم کے استعمال کے دوران IP پتہ ذخیرہ نہیں کیا جاتا۔ آپ کے کمپیوٹر اور سسٹم کے درمیان رابطے کو برقرار رکھنے کے لیے، ایسے کوکی کو محفوظ کیا جاتا ہے جس میں صرف سیشن ID ہوتی ہے۔ یہ صرف آپ کے سیشن کے اختتام تک ہی درست ہے اور براؤزر کو بند کرنے پر اسے حذف کردیا جاتا ہے۔ ویب پر مبنی رپورٹنگ فارم کے آپریشن کے لیے کوکی کی ضرورت ہوتی ہے، یہی وجہ ہے کہ اسے ہمارے ذریعہ خود بخود سیٹ کیا جاتا ہے۔
III. ڈیٹا پروسیسنگ اور مقاصد
مخصوص ڈیٹا پروسیسنگ بنیادی طور پر ان معلومات پر منحصر ہے جو BAUHAUS کو مستقبل کی رپورٹوں کی شکل میں موصول ہوتی ہیں۔ وہسل بلوئنگ سسٹم کی مدد سے انجام دی جانے والی ڈیٹا پروسیسنگ قانون کی (مشتبہ) خلاف ورزیوں یا تعمیل کے ضوابط کی نمایاں خلاف ورزیوں کی رپورٹوں کو محفوظ اور رازدارانہ طور پر وصول کرنے، پروسیس کرنے اور نظم کرنے کے لیے کام کرتی ہے۔ آپ کے ذریعہ وہسل بلوئنگ سسٹم کے ذریعہ فراہم کردہ ذاتی ڈیٹا اور دیگر معلومات ایک اعلی سکیورٹی ڈیٹا سینٹر میں EQS Group GmbH کی جانب سے چلائے جانے والے ڈیٹا بیس میں محفوظ ہے۔ صرف وہسل بلوور کے ذریعہ منتخب کردہ کمپنی کا اندرونی رپورٹنگ آفس ہی ڈیٹا کو دیکھ سکے گا۔ اسے توسیعی تکنیکی اور تنظیمی پیمانے کے ذریعے تصدیق شدہ حل سے یقینی بنایا جاتا ہے۔
ہم وہسل بلوئنگ سسٹم کی مدد سے کون سے ڈیٹا پر عمل درآمد کرتے ہیں اس کا انحصار بڑی حد تک ان رپورٹوں پر ہوتا ہے جو ہمیں ہر انفرادی معاملے میں بھیجی جاتی ہیں۔ وہسل بلوورز کو ہمیشہ اس ملک کی نشاندہی کرنی چاہیے جہاں رپورٹ جمع کی گئی ہے اور کس قسم کی مشتبہ خلاف ورزی کی رپورٹ کی جا رہی ہے (جیسے کہ بدعنوانی)۔ رپورٹ جمع کرانے کے فارم میں، وہسل بلوورز سے مشتبہ خلاف ورزی کی وضاحت کرنے اور ایسی معلومات کو شیئر کرنے کے لیے بھی کہا جاتا ہے جو تفتیش کے لیے مفید ثابت ہوسکتی ہیں۔ اگر انفرادی معاملے میں وہسل بلوور کے ذریعہ شیئر کیا جاتا ہے، تو ہم وہسل بلوور کا نام اور رابطے کی اضافی تفصیلات، رپورٹس میں ذکر کردہ افراد کے نام اور مشتبہ خلاف ورزی میں ان کی شرکت کے ساتھ ساتھ BAUHAUS کمپنی کے ساتھ وابستگی کے بارے میں معلومات بھی جمع کرتے ہیں۔ ہم جمع کی جانے والی ہر رپورٹ سے وابستہ ایک حوالہ نمبر بھی جمع کرتے ہیں۔ اگر آپ وہسل بلوئنگ سسٹم میں پوسٹ باکس ترتیب دیتے ہیں، تو منتخب کردہ فرضی نام اور ہیش کردہ فارم میں منتخب پاس ورڈ کے ساتھ ساتھ پوسٹ باکس سے وابستہ ID پر بھی کارروائی کی جاتی ہے۔
ذاتی ڈیٹا جو واضح طور پر کسی مخصوص رپورٹ کی پروسیسنگ کے لیے متعلقہ نہیں ہے اسے فوری طور پر حذف کردیا جاتا ہے۔ ہم ذاتی ڈیٹا کو، جہاں تک ضروری ہو، بلیک آؤٹ بھی کرتے ہیں، تاکہ وہسل بلوورز کی شناخت کی حفاظت کی جاسکے اور رپورٹوں میں ذکر کردہ افراد کی حفاظت کی جاسکے (مثال کے طور پر، رپورٹ کی پروسیسنگ کے لیے داخلی طور پر آگے بڑھانے سے پہلے)۔
IV. ملزم کی اطلاع
ان معلومات کو افشاء کرنے کی وجہ سے تحقیقات کو کوئی خطرہ لاحق نہ ہونے پر ہم قانونی طور پر ہم آرٹیکل 14 GDPR کے مطابق ملزم فریقین کو ان کے بارے میں موصول ہونے والی کسی بھی رپورٹس کے بارے میں مطلع کرنے کے پابند ہیں۔ ایک وہسل بلوور کے حیثیت سے آپ کی شناخت تب تک ظاہر نہیں کی جائے گی جب تک کہ ہم قانونی طور پر ایسا کرنے کے پابند نہ ہوں۔
V. رپورٹوں کو خفیہ طریقے سے نمٹانا اور آگے بھیجنا
آنے والی رپورٹس واضح طور پر مجاز چند افراد کے ذریعہ موصول ہوتی ہیں اور ہمیشہ رازداری کے ساتھ نمٹایا جاتا ہے۔ رپورٹ موصول ہونے کے بعد، ہم رپورٹ اور اس میں وضاحت کردہ معاملے کا جائزہ لیتے ہیں اور مخصوص معاملہ کے مطابق درکار کسی بھی مزید تحقیقات کو انجام دیتے ہیں۔ رپورٹ پر کارروائی کرتے وقت یا تحقیقات کرتے وقت، BAUHAUS کے ملازمین کے ساتھ رپورٹ کا اشتراک کرنا ضروری ہوسکتا ہے، جن میں الحاق یافتہ کمپنیوں، قانونی فرموں، مشاورتی فرموں یا، خصوصی معاملات میں، فوجداری نظام انصاف کے حکام کے ملازمین شامل ہیں۔ کسی معاملہ کی رپورٹ کو پروسیس کرنے یا معاملے کی تحقیقات کے لیے ضروری ہونے پر، ہم متن کا ترجمہ کرواسکتے ہیں۔ ڈیٹا تک رسائی حاصل کرنے والے تمام افراد معاہدے یا قانونی طور پر رازداری کو برقرار رکھنے کے پابند ہیں۔
VI. گمنام رپورٹس جمع کرنے کی صلاحیت کے بارے میں معلومات
اگر آپ رپورٹ جمع کرتے وقت اپنی گمنامی کی حفاظت کرنا چاہتے ہیں، تو وہسل بلوئنگ سسٹم آپ کو تکنیکی سطح پر تحفظ فراہم کرتا ہے۔ براہ کرم یقینی بنائیں کہ آپ کے ذریعہ رپورٹ والے فارم اور اپ لوڈ شدہ دستاویزات میں درج کردہ معلومات میں آپ کی شناخت کا کوئی حوالہ شامل نہ ہو۔ اگر آپ پوسٹ باکس فنکشن استعمال کرتے ہیں، تو عام طور پر آپ سے متعلق معلومات مزید گمنام نہیں ہوتی ہیں اس کے بجائے فرضی نام سے ہوتی ہیں۔
VII. منسلکات بھیجنے کے بارے میں معلومات
رپورٹ جمع کرتے وقت یا پچھلی رپورٹ میں اضافی چیزیں شامل کرتے وقت، آپ سسٹم میں منسلکات اپ لوڈ کرسکتے ہیں۔ اگر آپ گمنام طور پر رپورٹ جمع کرنا چاہتے ہیں، تو براہ کرم تحفظ سے متعلق مشورہ نوٹ فرمائیں۔
VIII. پوسٹ باکس ترتیب دینے کے آپشن کے بارے میں معلومات
رپورٹ جمع کرنے کے بعد، آپ کے پاس وہسل بلوئنگ سسٹم کے اندر ایک الیکٹرانک پوسٹ باکس ترتیب دینے کا اختیار ہوتا ہے جو انفرادی طور پر منتخب کردہ فرضی نام اور پاس ورڈ کے ساتھ محفوظ ہوتا ہے۔ پاس ورڈ ہیش کے طور پر محفوظ ہوتا ہے؛ جب کہ پوسٹ باکس کو خفیہ کیا جاتا ہے اور اس میں ID منسلک کیا جاتا ہے۔ اگر لاگ ان کی معلومات گم ہو جاتی ہے، تو اسے بحال کرنے کا کوئی طریقہ نہیں ہے۔ وہسل بلوور پروسیسنگ کی صورتحال کے بارے میں معلومات دیکھنے، اضافی معلومات فراہم کرنے، فائلیں اپ لوڈ کرنے اور رپورٹس پڑھنے یا پرنٹ کرنے کے لیے پوسٹ باکس استعمال کرسکتے ہیں۔ اگر آپ ہمارے ساتھ اپنا نام شیئر نہیں کرنا چاہتے ہیں، تو براہ کرم اس بات کو یقینی بنائیں کہ آپ کا فرضی نام اور ہمارے ساتھ شیئر کی گئی کوئی بھی معلومات آپ کی شناخت کا اندازہ لگانے کی اجازت نہ دیتی ہو اور یہ کہ آپ ہمارے ساتھ بات چیت کے دوران اپنا نام شیئر نہ کریں۔
IX. قانونی بنیاد
ہم ذاتی ڈیٹا کی پروسیسنگ کو اس ڈیٹا کے تحفظ کی معلومات میں وضاحت کردہ کی بنیاد پر کرتے ہیں جو کہ بے ضابطگی کا پتہ لگانے اور اس کی روک تھام سے متعلق ہمارے ذاتی مفاد پر مبنی ہے اور اس طرح سے مادی اور غیر مادی نقصان اور BAUHAUS (آرٹیکل 6 (1)(f) GDPR اور، جرمن BAUHAUS کمپنی کے معاملے میں، سیکشن 30، 130 ضابطہ انتظامی جرائم (OWiG)) کے لیے ذمہ داری کے خطرات کو روکتا ہے۔ اگر اس مقصد کے لیے ذاتی ڈیٹا کی خصوصی اقسام کی پروسیسنگ کی ضرورت ہے، تو ہم آرٹیکل 9 (2)(f) GDPR کی اضافی بنیاد پر اس طرح کی ڈیٹا پروسیسنگ کرتے ہیں۔ اگر موصول ہونے والی رپورٹ BAUHAUS کے کسی ملازم سے متعلق ہے، تو ملازمت کے تعلقات کے سلسلے میں مجرمانہ کارروائیوں یا دیگر قانونی خلاف ورزیوں کو روکنے کے لیے اور جرمنی میں سیکشن 26 (1)(2) جرمن فیڈرل ڈیٹا پروٹیکشن ایکٹ (BDSG) کی بنیاد پر بھی پروسیسنگ کام کرتی ہے۔
کسی مشتبہ خلاف ورزی اور اس کے بعد کے حل کی تفتیش کے دوران، آرٹیکل 6 (1)(f) GDPR کے مطابق ہمارے مفادات، حقوق اور دعووں پر عمل کرنے میں ہمارے جائز مفادات کی بنیاد پر BAUHAUS انفرادی معاملات میں ہمارے مفادات، حقوق اور دعوؤں کو استعمال اور ان کا دفاع کرتا ہے۔ اگر اس یقین دہانی، قانونی دعووں پر عمل درآمد کرنے یا دفاع کے لیے درکار ذاتی ڈیٹا کی خصوصی اقسام کی پروسیسنگ کی ضرورت ہے، تو ہم آرٹیکل 9 (2)(f) GDPR کی اضافی بنیاد پر اس طرح کی ڈیٹا پر کارروائی کرتے ہیں۔
ہم قانونی ذمہ داریوں، آرٹیکل 6 (1)(c) GDPR (ڈائریکٹیو (EU) 2019/ 1937 اور متعلقہ (مستقبل) قومی نفاذ کے سلسلے میں) کی بنیاد پر وہسل بلوئنگ سسٹم کے ذریعے ذاتی ڈیٹا پر بھی کارروائی کرتے ہیں۔ مثال کے طور پر، اگر ہمارے پاس اس کے ذخیرہ کی قانونی بنیاد نہیں ہے تو ہم ڈیٹا کو مٹانے کے پابند ہیں۔
اگر آپ رپورٹ جمع کرانے کے وقت وہسل بلوور کے طور پر EU/ EEA سے باہر ہیں، تو آپ کی رپورٹ پیش کرنے کے دوران ڈیٹا کی ترسیل لازمی طور پر ہوگی۔ اس طرح کے ڈیٹا کی منتقلی اس معاملے میں آرٹیکل 49 (1)(d) GDPR کی بنیاد پر ہوتی ہے۔
X. فریق ثالث کے ذرائع
ہمیں عام طور پر وہسل بلوور کے ذریعہ ایسے افراد کے بارے میں معلومات حاصل ہوتی جن پر خلاف ورزی کا شبہ ہوتا ہے۔ ایسے معاملات میں، آرٹیکل 14 (2)(f) GDPR میں بیان کردہ کے مطابق ڈیٹا کا ماخذ وہسل بلوور ہے۔ یہ BAUHAUS کمپنی سے ڈیٹا جمع کرنے کے لیے بھی ضروری ہوسکتا ہے جس میں یا دیگر BAUHAUS کمپنیوں میں مبینہ خلاف ورزی کے ارتکاب کا مشتبہ فرد ملازمت کرتا ہے۔ اگر انفرادی معاملے میں متعلقہ اور ضروری ہے، تو ہم عوامی طور پر دستیاب ڈیٹا کو بھی استعمال کرتے ہیں۔
XI. ذخیرہ رکھنے کی مدت
ڈیٹا کو کتنے عرصے تک ذخیرہ کیا جائے گا اس کا تعین عام طور پر نہیں کیا جاسکتا کیونکہ کا تعین کرنے کے لیے انفرادی معاملہ کی تشخیص کی ضرورت ہوتی ہے۔ ذاتی ڈیٹا کو اس وقت تک رکھا جاتا ہے جب تک یہ انفرادی معاملہ میں صورتحال کو واضح کرنے اور رپورٹ کی حتمی تشخیص انجام دینے کے لیے ضروری ہو یا جب تک BAUHAUS کی جانب سے جائز دلچسپی کو بے اثر کرنے یا قانونی طور پر اسے برقرار رکھنے کی ضرورت ہو۔ ذاتی ڈیٹا جو واضح طور پر کسی مخصوص رپورٹ کی پروسیسنگ کے لیے متعلقہ نہیں ہے اسے فوری طور پر حذف کردیا جاتا ہے۔ ہم ذاتی ڈیٹا کو بلیک آؤٹ بھی کرتے ہیں، تاکہ وہسل بلوورز کی شناخت کی حفاظت کی جاسکے اور رپورٹوں میں ذکر کردہ افراد کی حفاظت کی جاسکے (مثال کے طور پر، رپورٹ کی پروسیسنگ کے لیے داخلی طور پر آگے بڑھانے سے پہلے، جہاں تک پروسیسنگ کے لیے اس طرح کے ڈیٹا کی ضرورت نہ ہو)۔
XII. ڈیٹا سے متعلق فرد کے حقوق
ڈیٹا کے موضوع کے طور پر، آپ کے پاس ڈیٹا کے تحفظ کے درج ذیل حقوق ہیں، جو بالترتیب قابل اطلاق شرائط کی تکمیل سے مشروط ہیں:
- رسائی کا حق (آرٹیکل 15 GDPR)
- تصحیح کرنے کا حق (آرٹیکل 16 GDPR)
- مٹانے کا حق (آرٹیکل 17 GDPR)
- پروسیسنگ پر پابندی کا حق (آرٹیکل 18 GDPR)
- ڈیٹا کی منتقلی کا حق (آرٹیکل 20 GDPR)
- سپروائزری اتھارٹی کے پاس شکایت درج کرانے کا حق (آرٹیکل 77 GDPR)
آپ کے پاس اس وقت تک اعتراض کرنے کا حق ہے (آرٹیکل 21 GDPR)، جب تک ہم آرٹیکل 6 (1)(f) GDPR کی بنیاد پر ڈیٹا پر کارروائی کرتے ہیں۔ براہ کرم نوٹ فرمائیں کہ براہ راست اشتہارات کے علاوہ دیگر مقاصد کے لیے ڈیٹا پر کارروائی کی صورت میں، ان وجوہات کی وضاحت ضروری کی جانی چاہیے جو آپ کی مخصوص صورتحال سے پیدا ہوئی ہوں۔ آپ جرمنی میں موجود ہمارے ڈیٹا پروٹیکشن آفیسر کو ای میل بھیج کر ہمیں اپنے اعتراض سے آگاہ کرسکتے ہیں (datenschutzbeauftragter@bauhaus.info)۔ اسے متعلقہ دفتر کو بھیجا جائے گا۔
دسمبر 2021 کا ورژن